首頁>>>行業(yè)應(yīng)用>>>移動　　　　　[相關(guān)廠商信息]

保護(hù)手機(jī)“錢包”的安全

2008/01/22

　　無線網(wǎng)絡(luò)自身的發(fā)展和越來越多的移動終端的加入，極大地促進(jìn)了無線支付的發(fā)展。無線支付是指利用手機(jī)等手持設(shè)備，通過無線網(wǎng)絡(luò)進(jìn)行貿(mào)易的行為。基于移動通信的電子商務(wù)因?yàn)槠浔憬�、靈活的特點(diǎn)而越來越受到人們的歡迎，然而無線支付尚未得到廣泛普及，其中的一個因素也在于無線支付的安全問題。

　　通過手機(jī)終端的支付途徑較多，主要有以下三種：語音、短信和WAP。安全問題是以上支付方式首要考慮的問題。

　　語音方案中的安全措施是用戶密碼保護(hù)。在采用短信息實(shí)現(xiàn)交易和支付時，目前較容易實(shí)現(xiàn)的一個方案是利用SIM卡內(nèi)的DES等加密算法來實(shí)現(xiàn)數(shù)據(jù)加密和安全通信。雖然身份認(rèn)證的功能比較弱，但數(shù)據(jù)加密和數(shù)據(jù)完整性檢驗(yàn)是可以實(shí)現(xiàn)的。

　　WAP提供了一套開放、統(tǒng)一的技術(shù)平臺，用戶可以通過移動設(shè)備的WAP功能接入移動支付系統(tǒng)或是銀行卡系統(tǒng)，發(fā)送有關(guān)交易數(shù)據(jù)或是接收賬單信息。WAP提供的是一種應(yīng)用開發(fā)和運(yùn)行環(huán)境，能夠支持嵌入式操作系統(tǒng)。在傳輸網(wǎng)絡(luò)上，WAP支持目前的各種移動網(wǎng)絡(luò)，如GSM、CDMA、PHS等，也可以支持未來的第三代移動通信系統(tǒng)。WAP方案中的安全措施是：用戶手機(jī)與WAP網(wǎng)關(guān)之間采用WTLS（無線傳輸層安全）協(xié)議加密，WAP網(wǎng)關(guān)與商家WAP服務(wù)器以及前置機(jī)之間采用SSL安全通道。

　　先進(jìn)的GPRS和CDMA手機(jī)都提供了開放可編程的K-Java或Brew平臺，應(yīng)用開發(fā)商可以使用Java語言或C/C＋＋語言自行編寫可運(yùn)行程序，下載到手機(jī)內(nèi)就可以實(shí)現(xiàn)多種功能，不但可以編寫游戲和小應(yīng)用，還可以編寫支持IP網(wǎng)絡(luò)通信的客戶端軟件，通過無線網(wǎng)絡(luò)和Internet，訪問服務(wù)器并獲取各種信息，也可以實(shí)現(xiàn)電子商務(wù)應(yīng)用。國內(nèi)已經(jīng)出現(xiàn)K-Java程序的下載中心。

　　K-Java和Brew平臺上實(shí)現(xiàn)的無線互聯(lián)網(wǎng)絡(luò)應(yīng)用在工作原理上與Internet網(wǎng)絡(luò)上的C/S模式相同。客戶端程序可以完成IP方式的通信，通�？梢圆扇TTP數(shù)據(jù)格式；手機(jī)完成類似無線調(diào)制解調(diào)器和上網(wǎng)的功能，簡單的Web服務(wù)器就可以實(shí)現(xiàn)移動應(yīng)用，不需要復(fù)雜的網(wǎng)絡(luò)設(shè)備來支持，建設(shè)和服務(wù)都很方便。

　　根據(jù)上述技術(shù)，我們可以通過Java編程在手機(jī)內(nèi)實(shí)現(xiàn)高安全度的數(shù)據(jù)加密模塊，在服務(wù)器內(nèi)側(cè)設(shè)計開發(fā)專用的數(shù)據(jù)加密設(shè)備，完成移動銀行系統(tǒng)。小額支付平臺的主要服務(wù)也可根據(jù)這種模式來搭建。

　　該系統(tǒng)的加密技術(shù)保證了用戶提交的銀行賬號和口令及各種個人的機(jī)密和敏感信息都被加密傳送，不會被破譯和盜用。數(shù)據(jù)加密服務(wù)設(shè)備（數(shù)據(jù)加密機(jī)）采用專用硬件產(chǎn)生和安全保存密鑰，完成高速加密和解密。

中計報(www.ccidnet.com)


相關(guān)鏈接:
互聯(lián)網(wǎng)攪亂手機(jī)江湖 2008-01-22
3G時代運(yùn)營商的移動位置服務(wù)發(fā)展策略 2008-01-18
無線音樂拯救唱片公司 2008-01-18
手機(jī)二維碼領(lǐng)銜去年十大應(yīng)用 2008-01-17
移動即時通訊“飛信” 瀟灑“在路上” 2008-01-17

分類信息:  移動增值_與_移動支付  移動增值_與_銀行  移動支付_與_移動  移動支付_與_銀行
           移動_與_銀行